Riskspecialist inom Informationssäkerhet (Vikariat)

Vill du arbeta med informationssäkerhet i en verksamhet som är central för Göteborgs samhällsutveckling? Som vikarierande Riskspecialist hos Göteborg Energi får du en nyckelroll i vårt riskarbete och möjlighet att bidra till ett tryggt och hållbart energisystem under en period på cirka ett år.

Din uppgift

Som Riskspecialist inom informationssäkerhet är du koncernens expert inom riskområdet kopplat till informationssäkerhet. Du arbetar brett och strategiskt med riskhantering, genomför riskanalyser och följer upp utvecklingen över tid. Just nu ligger stort fokus på riskanalyser av OT‑system, men även IT‑miljöer ingår i uppdraget. Därför behöver du känna dig trygg i att analysera risker i båda typerna av system.

I rollen kommer du bland annat att:

• Underhålla och vidareutveckla strategier, program och planer baserade på relevanta standarder och god praxis

• Följa upp och utvärdera efterlevnad av ramverk, regler, processer och rutiner genom att genomföra riskanalyser

• Vara rådgivande för hela koncernen i frågor som rör risker inom informationssäkerhet

Du arbetar nära kollegorna inom avdelningen Informationssäkerhet & Informationsstyrning och deltar i avdelningens gemensamma uppdrag.

Ditt team

Tjänsten är ett vikariat på cirka ett år och är placerad på avdelningen Informationssäkerhet & Informationsstyrning inom Utveckling och Digitalisering. Avdelningen ansvarar för att styra och stödja informations- och IT‑säkerhetsarbetet i hela Göteborg Energi‑koncernen. Teamet består av ett tiotal specialister inom bland annat informationssäkerhet, IT‑säkerhet och incidenthantering. Du rapporterar till vår CISO.

Göteborg Energi är en del av Sveriges kritiska infrastruktur. Om tjänsten är säkerhetsklassad genomförs säkerhetsprövning enligt säkerhetsskyddslagen innan anställning.

Din kompetens

Vi söker dig som trivs i dialog med andra och som med hjälp av din kommunikativa förmåga kan förklara, analysera och konkretisera komplexa frågor.

Vi tror att du har:

• Relevant eftergymnasial utbildning eller motsvarande arbetslivserfarenhet.

• Minst tre års erfarenhet av informationssäkerhet eller IT‑säkerhet, med vana att arbeta med riskhantering och genomföra riskanalyser.

• God kunskap om IT‑system och gärna även OT‑miljöer.

Det är meriterande om du har erfarenhet av standarder och regelverk såsom ISO 31000, ISO 27005, ISO 27k‑familjen, COBIT eller NIST. Kunskap om NIS2, cybersäkerhetslagen och informationssäkerhetsklassning är också ett plus.